Reprise du message précédent :
J'aime mon VPS OVH parfois.

Il se tourne les pouces, mais charge à cause de l'iowait :

Quasiment aucune activité, mais le hardware derrière est à la ramasse, sans doute un ou plusieurs autres VPS qui bourrent ...

Eh oui, un VPS ça généralement très sensible aux voisins bruyants (et pas de vCPU dédié non plus)

E que s'apelerio la mutualisation.

C'est inadmissible. Il paye 2 Euros par mois quand même, c'est pas rien.

Vous allez pas être déçu avec web hébergement mutualisé

Il coûte plus de 2€ quand même, et la mutualisation n'empêche rien, tu as normalement des robots ou systèmes en place qui doivent éviter qu'un seul client ne tanke les autres.
 
Du moins quand c'est bien géré.

 
 
t'as pas la notion de burst io  chez ovh ?  
 

Pas sur ce genre de produit en tout cas.

J'ai un client qui voudrait que XCP-ng tourne dans le "Cloud bare metal" de chez.... Oracle J'imagine bien Oracle rajouter des licences par dessus

Bah pourquoi ?

Parce que Oracle c'est Oracle
 
Sinon en même temps j'avais un ticket qui me parlait de Oracle mais l'email c'était un @gmail.com donc je comprenais pas les questions.
 
C'est en fait un mec d'Oracle qui veut de l'aide pour arriver à l'installer chez eux (les mecs savent pas faire une install PXE ?   ). J'ai l'impression que j'ai pas hérité de l'interlocuteur le plus débrouillard du monde...

 
J'ai un dédié bi-Xeon chez le concurrent  

Ils paient la dîme au moins ?

Bon c'est qui le dev stagiaire chez solarwind ? Encore Xat ?

https://gizmodo.com/solarwinds-offi [...] 1846373445

Non mais tu parles pas de l'install de base là ?  

Enfin perso, j'ai installé un xcp-ng pour voir, c'est pas compliqué... Après une conf aux petits oignons je dis pas, mais l'install...  

J'imagine que vu l’environnement il suffit pas de se pointer avec sa clef USB Donc probablement automatisation/install via PXE. Mais c'est pas non plus ultra sorcier.

Environnement bien secure?

Tiens d'ailleurs, pour ceux qui ont des environnements isolés, vous gérez comment l'import de données de l'extérieur?
Simple curiosité, j'ai aucunement besoin d'aide la dessus

 
Soit sandbox en SaaS soit upload sur s3 et génération d'un lien à durée de vie limitée (5 mn en général)

Environnement isolé, pas d'accès à s3 hein

ben après tout dépend de ce qu'on entend par isolé, dans l'absolu isolé = pas d'import de donnée possible c'est un peu la définition. D'un autre côté de l'informatique sans données ça n'existe pas, rien n'est complètement isolé. Faut déjà se mettre d'accord sur ce qu'on entend par isolé du coup.

Pas faux  

Je parle réseau isolé qui utilise ses propres données et sans possibilité physique même de transférer depuis un autre réseau, qui va juste importer des fichiers de confs de temps en temps, nouvelle version d'un soft...

Je pense qu'il y a très peu d'environnements qui soient réellement isolés. Pour les autres, il doit sûrement avoir des Hub mft pour assurer la sécurisation entres les zones, les ruptures protocolaire et assurer une traçabilité  des échanges.

 
C'est juste un curl -o  aws/file sur la machine hein  
 
mais sinon passe-plat SFTP ou tu montes à l'arrache une VM linux accessible sur le réseau isolé

pour ma part : j'ai un reseau d'automates indus et le PC de gestion, tout ce petit monde n'as pas eté connecté a RIEN d'autre depuis 15 ans  
mais genre VRAIMENT  
le PC est sous XP et n'as pas vu les MAJ depuis sa livraison en 2006 ou 2008  
les evos de programmes sont fait au bureau d'etude sur "maquette" du bousin ( une copie des automates etc a plat sur une table mais avec rien derriere ), testé et validé avant d'etre imprimé et re saisie a la mimine sur la vrai machine  
 
  brutal, fastidieux mais 100% garantie  
 

 
On est venu me poser des questions la semaine dernière pour le gouvernement Polonais (sans plus de détail) dans un réseau complètement air gappé.
 
C'est pas génial de faire les MAJ de RPM à la main   Ou les MAJ XO je sais pas trop comment (tous les mois).

Ça dépend.
Dans certains cas, t'es pas complétement isolé et tu te permet une connectivité internet limitée sur une zone limitée pour les maj et les IoC (genre référentiel PDIS). Sonde IDS qualifiée à l'entrée de la zone, machines dédiés, ...
Sinon, y'a pas mal de solutions (potentiellement à cumuler):
-en préalable analyse statique + log hashs/date/heure/filename
- ou analyse dynamique déconnecté et/ou live, dans une Sandbox sur un réseau isolé avec sortie internet pas officiellement reliée à l'entreprise (IP public dynamique sur une box random)
- Diode réseau qui laisse rentrer la donnée mais pas sortir
- Périphérique de stockage chiffrés, pré-approuvés, stockés au coffre à accès limité et contrôlé
- Support optique non réinscriptible signé par l'éditeur/whatever que tu trust

Tu fourni un support non réinscriptible, signé, et un process de vérification de la signature (genre... Un cd/DVD et un hash complet sha256). Si possible généré ailleurs que sur ton gitlab public

Oui enfin t'imagine le coût d'un tel process sans savoir si le gars voudra payer quoi qie ce soit un jour ou l'autre... ça se fait pas sans plus de discussions.

 
Pourquoi ? L’intérêt de ces outils est justement le suivi des modifications, non ?

Petite surprise ce matin, sur le serveur RDS d'un client, depuis aujourd'hui une nana bosse en télétravail depuis un autre fuseau horaire (GMT +3). Je ne me suis pas du tout occupé de ce cas pour le moment pour savoir ce qu'il était possible de faire (redirection de fuseau horaire depuis la session du user), et donc comme tous les utilisateurs classiques, elle n'a pas accès aux réglages dates et heures sur sa session.
 
Néanmoins elle s'est dit qu'elle allait ajouter un fuseau horaire dans Outlook pour pouvoir planifier des rdv sans jongler avec le décalage horaire dans sa tête. Et bingo, le serveur est passé à GMT +3 pour tous les utilisateurs, c'est quoi ce bordel ?      

Générer un paquet de Maj depuis un truc directement exposé au net avec X types différents qui ont des accès, dont la cible est un SI isolé pour sa protection, y'a rien qui te chagrine ?
La traçabilité c'est bien, avoir un certain nombre de protections qui limitent le risque que ton binaire/paquet/whatever ai une saloperie dedans (coucou Orion), c'est mieux .
Genre la signature gpg des paquets, c'est probablement pas à faire sur une machine exposée sur internet

 
OK, ça va largement au-delà de "pas de gitlab public"  

Notre serveur de signature GPG des paquets XCP-ng n'est pas exposé à l'extérieur et ça me paraitrait risqué de le faire
 
 
Sinon, Oracle me dit que pour installer un OS sur leur Cloud Baremetal, il faut :
 

 
C'est Oracle quoi Je sais même pas si on peut faire tout ça ensemble nous, va falloir creuser

Y a pas des mecs en charge de NPM qui avaient forgé un  paquet vérolé, et personne n’avait rien vu ?

npm    
les mecs qui coderaient un hyperviseur en JS

Ce qui le chagrine c'est d'évaluer le coût d'un process vs la demande client je pense.

Parce que c'est spécifique, faut de la compétence et faudra que ce soit maintenu et documenté (n'est ce pas Citrix )

Techniquement y'a toujours une solution ou un contournement possible.

NPM, c'est la trisomie du développement.

Librairies statiques partout, propreté nulle part.  

Mais des performances supra-luminiques grâce à l'association avec une base de données Hyperfile  

C'est juste un carnage, et pourtant j'ai fait du dev, j'aime bien le dev, mais ça sérieux...

Si si un article passé sur medium.
Il avait capté qu'il y avait des libs privées qui étaient utilisées chez PayPal je crois, il s'est amusé à les surcharger avec son propre code et un serveur dns à lui pour lequel il récupérait toutes les requêtes dns.